【记录】win7下 CreateRemoteThread 失败的解决方法

揰掵佲

接了一个注入的单，注入器是作为服务来进行注入的。
发现在win7系统下  CreateRemoteThread 失败 返回0
GetLastError 返回8
查原因 很多说是 section机制的问题
后来用下面这个API解决了

  

DLL命令名	返回值类型	公开	备 注
RtlCreateUserThread	整数型	√
DLL库文件名:
ntdll.dll
在DLL库中对应命令名:
RtlCreateUserThread
参数名	类 型	传址	数组	备 注
ProcessHandle	整数型			进程句柄
SecurityDescriptor	整数型			0
CreateSuspended	整数型			0
StackZeroBits	整数型			0
StackReserved	整数型			0
StackCommit	整数型			0
StartAddress	整数型			子程序指针 开始地址
StartParameter	整数型			参数指针  无参传0
ThreadHandle	整数型	√		线程句柄 变量接收
ClientID	整数型			客户ID 传入0

.版本 2<br /> <br /> .DLL命令 RtlCreateUserThread, 整数型, "ntdll.dll", "RtlCreateUserThread", 公开<br />     .参数 ProcessHandle, 整数型, , 进程句柄<br />     .参数 SecurityDescriptor, 整数型, , 0<br />     .参数 CreateSuspended, 整数型, , 0<br />     .参数 StackZeroBits, 整数型, , 0<br />     .参数 StackReserved, 整数型, , 0<br />     .参数 StackCommit, 整数型, , 0<br />     .参数 StartAddress, 整数型, , 子程序指针 开始地址<br />     .参数 StartParameter, 整数型, , 参数指针  无参传0<br />     .参数 ThreadHandle, 整数型, 传址, 线程句柄 变量接收<br />     .参数 ClientID, 整数型, , 客户ID 传入0<br />